libevent 已更新，可修正緩衝區 API 中的堆積溢位 (bsc#897243 CVE-2014-6272)

遠端主機受到 GLSA-201502-07 中所述的弱點影響 (libevent：使用者協助的任意程式碼執行)

libevent 中的多個整數溢位錯誤可造成堆積型緩衝區溢位。
 影響：

內容相依的攻擊者可造成連結 libevent 的應用程式透過 evbuffer 傳遞過長的輸入，進而導致以該處理程序的權限執行任意程式碼，或導致拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

此更新可修正在 libevent 中處理緩衝事件時所出現的緩衝區溢位。(CVE-2014-6272)

根據安裝的 libevent 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Libevent 1.4.15 之前的 1.4.x、2.0.22 之前的 2.0.x 和 2.1.5-beta 之前的 2.1.x 中，evbuffer API 中的多個整數溢位，可讓內容相依的攻擊者透過 (1) evbuffer_add、(2) evbuffer_expand 或 (3) bufferevent_write 函式的「極大輸入」造成拒絕服務，或可能造成其他不明影響，進而觸發堆積型緩衝區溢位或無限迴圈。注意：此識別符號已因不同的受影響版本而依據 ADT3 遭到分割。請參閱 CVE-2015-6525，以瞭解僅在 2.0 和更新版本中受到影響的函式。(CVE-2014-6272) - 在 Libevent 2.0.22 之前的 2.0.x 和 2.1.5-beta 之前的 2.1.x 中，evbuffer API 中的多個整數溢位，可讓內容相依的攻擊者透過 (1) evbuffer_add、(2) evbuffer_prepend、(3) evbuffer_expand、(4) exbuffer_reserve_space 或 (5) evbuffer_read 函式的「極大輸入」造成拒絕服務，或可能造成其他不明影響，進而觸發堆積型緩衝區溢位或無限迴圈。注意：此識別碼因受影響版本不同，而根據 ADT3 從 CVE-2014-6272 進行分割。(CVE-2015-6525) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Catalyst 的 Andrew Bartlett 報告，有一個缺失影響了使用 Libevent evbuffer API 的特定應用程式。此缺失導致傳遞極大輸出至 evbuffers 的應用程式可能發生堆積溢位或無限迴圈。若要惡意利用此瑕疵，攻擊者必須先找到方式，促使程式嘗試建立大小超過單一 size_t 或 off_t 可容納的緩衝區區塊。

更新版 libevent 套件可修正安全性弱點：

Catalyst 的 Andrew Bartlett 報告，有一個缺失影響了使用 Libevent evbuffer API 的特定應用程式。此缺失導致傳遞極大輸出至 evbuffers 的應用程式可能發生堆積溢位或無限迴圈。若要惡意利用此瑕疵，攻擊者必須先找到方法促使程式嘗試建立大小超過單一 size_t 或 off_t 可容納的緩衝區區塊 (CVE-2014-6272)。

libevent 程式庫容易受到 buffer/bufferevent API 中一個潛在堆積溢位問題的影響。

此更新由使用上游提供之修補程式的 Nguyen Cong 準備。感謝他們！

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 1.4.15 之前的 Libevent 1.4.x、2.0.22 之前的 Libevent 2.0.x、2.1.5-beta 之前的 Libevent 2.1.x 中，evbuffer API 中有多個整數溢位情形，允許內容相依的攻擊者透過對 (1) evbuffer_add、(2) evbuffer_expand 或 (3) bufferevent_write 函式的「極大輸出」造成拒絕服務，或可能造成其他不明影響，進而觸發堆積型緩衝區溢位，或無限迴圈。注意：此識別符號已因不同的受影響版本而依據 ADT3 遭到分割。如需僅在 2.0 版及更新版本中受到影響的函式資訊，請參閱 CVE-2015-6525。(CVE-2014-6272) 在 libevent 的 evbuffer API 中發現多個整數溢位缺陷。能夠讓應用程式使用 API 將過長的輸入傳遞至 libevent 的攻擊者可利用這些缺陷使應用程式進入無限迴圈、損毀並可能執行任意程式碼。(CVE-2015-6525)

Debian 安全性團隊報告：

Catalyst 的 Andrew Bartlett 報告，有一個缺失影響了使用 Libevent evbuffer API 的特定應用程式。此缺失導致傳遞極大輸出至 evbuffers 的應用程式可能發生堆積溢位或無限迴圈。若要惡意利用此瑕疵，攻擊者必須先找到方式，促使程式嘗試建立大小超過單一 size_t 或 off_t 可容納的緩衝區區塊。

Andrew Bartlett 發現，libevent 未正確處理針對 evbuffer API 的大型輸入。遠端攻擊者可能利用此問題，透過使用 libevent 的應用程式，造成拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.1 和最新版本的新 libevent 套件，可修正多個安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80992	openSUSE 安全性更新：ibevent (openSUSE-SU-2015:0132-1)	Nessus	SuSE Local Security Checks	2015/1/26	2021/1/19	high
81230	GLSA-201502-07：libevent：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	high
78253	SuSE 11.3 安全性更新：libevent (SAT 修補程式編號 9824)	Nessus	SuSE Local Security Checks	2014/10/11	2021/1/19	high
131668	EulerOS 2.0 SP2：libevent (EulerOS-SA-2019-2515)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
80393	Debian DSA-3119-1 : libevent - 安全性更新	Nessus	Debian Local Security Checks	2015/1/7	2021/1/11	high
80436	Mandriva Linux 安全性公告：libevent (MDVSA-2015:017-1)	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	high
82120	Debian DLA-137-1：libevent 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
131027	Amazon Linux 2：libevent (ALAS-2019-1359)	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	high
80454	FreeBSD：libevent -- evbuffers 中的整數溢位 (daa8a49b-99b9-11e4-8f66-3085a9a4510d)	Nessus	FreeBSD Local Security Checks	2015/1/12	2021/1/6	high
80852	Ubuntu 14.04 LTS：libevent 弱點 (USN-2477-1)	Nessus	Ubuntu Local Security Checks	2015/1/20	2023/10/20	critical
90203	Slackware 14.1 / 最新版本：libevent (SSA:2016-085-01)	Nessus	Slackware Local Security Checks	2016/3/28	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

critical

high